jstillery

  • urlcrazy：生成并测试域的拼写错误和变化，以检测和执行拼写错误蹲坐、URL劫持、网络钓鱼和公司间谍活动。
  • fockcache：该工具通过在网页上尝试X-Forwarded-Host和X-Forwarded-Scheme头，使缓存中毒。
  • secscan：Web应用程序扫描仪和更多实用程序。
  • spaghetti：Web应用程序安全扫描程序。
  • dumb0：在流行论坛和CMS中转储用户的简单工具。
  • htcap：用于检测JavaScript和服务器之间通信的Web应用程序分析工具。
  • spike-proxy：用于检测Web应用程序中漏洞的代理
  • lfifreak：一种独特的自动LFI剥削程序，具有绑定/反向外壳。